Entrée dans l'espace public : 10 avril 2025
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
volume non communiqué par la CNIL ; entité désignée anonymément dans le tableau officiel des sanctions
La CNIL a prononcé le 10 avril 2025, dans le cadre de la procédure simplifiée, une amende de 20 000 euros contre un magasin spécialisé dans la vente d'articles de sport, désigné anonymement. Les manquements portent sur la vidéosurveillance : minimisation et durées de conservation non respectées, information incomplète, registre des traitements absent. Selon le communiqué du 22 mai 2025, le mot de passe du dispositif vidéo, long de dix caractères, n'avait jamais été renouvelé et était identique à celui du précédent directeur ; des personnes non habilitées pouvaient visionner les images depuis le bureau du directeur. Le volume de personnes concernées n'est pas communiqué.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Amende de 20 000 euros en procédure simplifiée : minimisation, conservation, information et registre (vidéosurveillance), défaut de sécurité des données.
La CNIL détaille le manquement de sécurité : mot de passe du dispositif vidéo jamais renouvelé, partagé avec le précédent directeur, et accès aux images non restreints aux personnes habilitées.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.